SWZ Watch est utilisé pour les terminaux de travail qui appartiennent légalement à une organisation ou qui disposent d'une autorité réglementaire explicite pour le faire. Les capacités du produit doivent être utilisées dans le cadre d'objectifs de gestion clairs, de systèmes internes et de limites d'autorité.
Portée de l'autorisation de l'appareil
Gérez uniquement les appareils appartenant à l'entreprise ou les appareils pour lesquels l'organisation a obtenu des autorisations de gestion claires conformément à la loi. Ne peut pas être utilisé sur des appareils personnels non autorisés ou des terminaux sans rapport avec le travail.
Annonce du système et notification du personnel
Les entreprises doivent décrire clairement les règles de gestion des terminaux, de visualisation d'écran, de contrôle à distance, d'enregistrement vidéo, de caméra, d'accès aux fichiers et d'élimination des données dans leurs systèmes internes, et effectuer la notification et l'autorisation nécessaires du personnel conformément aux exigences applicables. Les produits ne sont pas conçus pour une surveillance secrète, non autorisée ou non liée au travail.
Contraintes d'administration
Les autorisations hiérarchiques et la portée de gestion doivent être définies en fonction des responsabilités, les approbations doivent être configurées pour les opérations à fort impact et les enregistrements d'audit doivent être vérifiés régulièrement pour éviter les abus de l'administrateur.
Minimisation des données
Collectez et enregistrez uniquement les images, vidéos, caméras, journaux et informations de fichiers nécessaires à des fins de sécurité claires, définir une période de conservation raisonnable et contrôler l'accès et l'exportation.
Utilisations interdites
Les produits ne doivent pas être utilisés à des fins d'intrusion illégale, de vol de données, de contournement de la collecte de preuves judiciaires, de photographie secrète ou d'autres activités portant atteinte à la vie privée et aux droits et intérêts légitimes.
Responsabilité du client
Les utilisateurs doivent effectuer les mesures nécessaires de divulgation du système, de configuration des autorisations, de notification du personnel et de protection des données conformément aux lois et réglementations applicables, aux systèmes de travail et aux politiques internes de sécurité des informations.